この記事は２年以上前に書いたものです。
そのため情報が古い可能性があります。ご了承ください。m(_ _)m
そのため情報が古い可能性があります。ご了承ください。m(_ _)m
http://slashdot.jp/security/08/11/18/0341216.shtml
CBC(Cipher Block Chaining)モードにの場合の脆弱性らしい。
man sshd_configを見ると、デフォルトは
aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,
arcfour256,arcfour,aes192-cbc,aes256-cbc,aes128-ctr,
aes192-ctr,aes256-ctr
のようです。sshd_configに*-cbcを除いた設定を明示的に記載すれば良いとか。
OpenSSH情報 – SSHプロトコルに平文を回復できる脆弱性
arcfourはどうなんだろう。。